Ekstraktor kluczy konfiguracyjnych

Google Authenticator pozwala przenieść konta na nowy telefon, ale nie daje łatwego sposobu na wyeksportowanie ich do innych aplikacji, takich jak 1Password czy Bitwarden. Dzieje się tak, ponieważ ukrywa oryginalny „klucz” (kod QR zeskanowany na początku) każdego konta.

Bez tych kluczy przejście na nowy menedżer haseł oznacza ręczne ponowne konfigurowanie 2FA dla każdego konta z osobna, co jest ogromnie uciążliwe.

Istnieją inne narzędzia, które rozwiązują ten problem, ale często wymagają technicznych kroków, takich jak uruchamianie skryptów czy instalowanie oprogramowania. To narzędzie ma być prostym, bezpiecznym rozwiązaniem, z którego każdy może skorzystać.

Skanujesz aparatem kody QR z funkcji eksportu w Google Authenticator lub LastPass Authenticator albo podajesz ich zrzuty ekranu (lub plik eksportu z LastPass). To narzędzie odczytuje te kody QR — tutaj, w twojej przeglądarce — i zwraca oryginalny klucz każdego konta. Następnie możesz użyć tych kluczy, aby zaimportować konta do dowolnej innej aplikacji uwierzytelniającej.

Tak. Bezpieczeństwo i prywatność są najważniejsze. Nic, co tu robisz, nigdy nie opuszcza twojego komputera ani urządzenia mobilnego. Całe przetwarzanie odbywa się lokalnie, offline, bezpośrednio w twojej przeglądarce. Obrazy twoich kodów QR i twoje klucze nigdy nie są wysyłane na żaden serwer.

Dla największej prywatności otwórz to narzędzie na komputerze lub drugim urządzeniu i kliknij „Skanuj QR”, aby bezpośrednio zeskanować kody QR eksportu wyświetlane na telefonie, bez robienia zrzutów ekranu.

Uwaga: wszelkie zrzuty ekranu i pobrane pliki zawierają twoje niezaszyfrowane klucze. Pamiętaj, aby przechowywać je w bezpieczny sposób albo usunąć je, gdy skończysz. Obejmuje to usunięcie ich z folderu „Kosz” (w systemach macOS i Windows), z albumu „Ostatnio usunięte” oraz ze wszystkich kopii zapasowych zdjęć w chmurze.

To narzędzie jest open source i każdy może sprawdzić jego kod, aby zweryfikować jego bezpieczeństwo i sposób działania. Jest hostowane w GitHub Pages, co zapewnia bezpieczny i przejrzysty proces wdrażania.

Google Authenticator utrudnia wyświetlenie oryginalnych kluczy użytych do skonfigurowania kont. Zamiast tego udostępnia kod QR eksportu, który łączy wszystkie konta razem. Ułatwia to przeniesienie ich na nowe urządzenie, ale utrudnia przejście na inną aplikację uwierzytelniającą. LastPass udostępnia osobne kody QR dla każdego konta, co jest ogromnym postępem, ale podaje klucze tekstowe tylko w formacie JSON. Natomiast aplikacje takie jak 1Password dają łatwy dostęp do oryginalnych kluczy, co umożliwia proste przenoszenie ich do innych aplikacji 2FA.

To świetne pytanie, które inni też zadawali. Jednym z podawanych powodów jest obawa, że format eksportu Google może się zmienić. Jednak ten format jest stabilny od lat, a inne aplikacje (takie jak Aegis Authenticator) obsługują go bez problemów. Wygląda na to, że menedżery haseł takie jak 1Password mogłyby łatwo obsługiwać bezpośredni import, ale zdecydowały się tego nie robić.

LastPass umieszcza wszystkie konta w jednym kodzie QR, a jeśli masz ich wiele, szczegóły kodu QR mogą być bardzo drobne i trudne do odczytania. Google Authenticator omija ten problem, udostępniając więcej niż jeden kod, z których każdy zawiera kilka kont. Na szczęście LastPass pozwala wyeksportować plik JSON, który to narzędzie również potrafi odczytać. Jeśli masz problemy z LastPass, po prostu zapisz plik JSON i zaimportuj go zamiast kodu.

To narzędzie stworzył Matthew Carroll, programista, którego frustrował proces przenoszenia kodów weryfikacyjnych z Google Authenticator do 1Password.

Wszelkie problemy z tym narzędziem zgłaszaj w serwisie GitHub.

To narzędzie opiera się na pracy kilku projektów open source, w tym:

• Extract OTP Secrets – skrypt w Pythonie autorstwa Rolanda Kurmanna, na którym opiera się to narzędzie.
• Aegis Authenticator i Chris van Marle – za specyfikację protobuf formatu eksportu.
• Google Authenticator Exporter – inne rozwiązanie tego samego problemu w postaci skryptu w Pythonie.

Interfejs użytkownika i przetwarzanie kodów QR działają dzięki tym bibliotekom open source:

• jsQR – do dekodowania kodów QR z obrazów.
• pica – do wysokiej jakości skalowania obrazów.
• QR Scanner – do skanowania kodów QR aparatem.
• protobuf.js – do dekodowania danych Google Authenticator.
• node-qrcode – do generowania nowych kodów QR dla każdego konta.
• thirty-two – do kodowania kluczy OTP w Base32.
• Font Awesome – za ikony użyte w interfejsie.

Dziękujemy wszystkim współtwórcom tych wspaniałych projektów!

Tłumaczenia napisali i sprawdzili: T12 (Română), n66g4 (简体中文).

Podczas tworzenia tego narzędzia korzystano z Gemini Code Assist i Claude Code. Cały kod wygenerowany przez AI został starannie sprawdzony ręcznie.

Dla ludzi i miejsc, które kochasz

Stworzenie tego narzędzia było możliwe częściowo dzięki wsparciu Stand.earth. Jeśli uważasz je za przydatne, rozważ przekazanie darowizny na rzecz działalności Stand.